Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在認可 694c954 之前的 1.8版 (含) 之前的 wb2osz/direwolf (Dire Wolf) 版本 src/kiss_frame.c 的 Kiss_rec_byte() 函式中含有一個堆疊型緩衝區溢位弱點。函式處理達到允許的最大框架長度 (MAX_KISS_LEN) 的特製 KISS 框架時不會在堆疊緩衝區中保留足夠的空間而附加一個終止 FEND 位元組。這會在後續呼叫 Kiss_unwrap() 期間導致超出邊界寫入和超出邊界讀取進而導致堆疊記憶體損毀或應用程式損毀。此弱點可允許未經驗證的遠端攻擊者觸發拒絕服務情形。 (CVE-2025-34457)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wb2osz/direwolf(Dire Wolf) 及之前版本包括 1.8在提交 694c954 之前位于 src/kiss_frame.c 的 Kiss_rec_byte() 函数中包含一个基于堆栈的缓冲区溢出漏洞。在处理达到所允许最大帧长度 (MAX_KISS_LEN) 的构建 KISS 帧时该函数会附加终止 FEND 字节而未在堆栈缓冲区中预留足够空间。这会在对 Kiss_unwrap() 的后续调用期间导致越界写入进而导致越界读取进而导致堆栈内存损坏或应用程序崩溃。此漏洞可允许未经认证的远程攻击者触发拒绝服务情况。 (CVE-2025-34457)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2025-793e1e1341 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    https://github.com/wb2osz/direwolf/releases/tag/1.8.1

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-614bda8830 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    https://github.com/wb2osz/direwolf/releases/tag/1.8.1

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット694c954より前の、 1.8までのwb2osz/direwolfDire Wolfバージョンには、src/kiss_frame.cにある関数kiss_rec_byte()にスタックベースのバッファオーバーフローの脆弱性が含まれています。最大許可フレーム長MAX_KISS_LENに達する細工された KISS フレームを処理する際、関数はスタックバッファに十分な空間を予約せずに、終了 FEND バイトを追加します。これにより、kiss_unwrap() への呼び出し中に、領域外書き込みが発生し、その後に領域外読み取りが発生し、スタックメモリの破損またはアプリケーションのクラッシュにつながる可能性があります。この脆弱性により、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。CVE-2025-34457

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-793e1e1341 advisory.

    https://github.com/wb2osz/direwolf/releases/tag/1.8.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-614bda8830 advisory.

    https://github.com/wb2osz/direwolf/releases/tag/1.8.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wb2osz/direwolf (Dire Wolf) versions up to and including 1.8, prior to commit 694c954, contain a stack-     based buffer overflow vulnerability in the function kiss_rec_byte() located in src/kiss_frame.c. When     processing crafted KISS frames that reach the maximum allowed frame length (MAX_KISS_LEN), the function     appends a terminating FEND byte without reserving sufficient space in the stack buffer. This results in an     out-of-bounds write followed by an out-of-bounds read during the subsequent call to kiss_unwrap(), leading     to stack memory corruption or application crashes. This vulnerability may allow remote unauthenticated     attackers to trigger a denial-of-service condition. (CVE-2025-34457)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
279645	Linux Distros 未修補的弱點：CVE-2025-34457	Nessus	Misc.	12/23/2025	9/2/2026	high
279645	Linux Distros 未修补的漏洞：CVE-2025-34457	Nessus	Misc.	12/23/2025	9/2/2026	high
281601	Fedora 43direwolf2025-793e1e1341	Nessus	Fedora Local Security Checks	1/1/2026	1/1/2026	high
281607	Fedora 42direwolf2025-614bda8830	Nessus	Fedora Local Security Checks	1/2/2026	1/2/2026	high
279645	Linux Distros のパッチ未適用の脆弱性: CVE-2025-34457	Nessus	Misc.	12/23/2025	9/2/2026	high
281601	Fedora 43 : direwolf (2025-793e1e1341)	Nessus	Fedora Local Security Checks	1/1/2026	1/1/2026	high
281607	Fedora 42 : direwolf (2025-614bda8830)	Nessus	Fedora Local Security Checks	1/2/2026	1/2/2026	high
279645	Linux Distros Unpatched Vulnerability : CVE-2025-34457	Nessus	Misc.	12/23/2025	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high